Специалист по безопасности веб-приложений
Нужен специалист по безопасности веб-приложений: регулярный анализ защищённости API, фронтенда и бэкенда, ручной аудит серверов, автоматизация пентестов и отчёты по уязвимостям. Требуется опыт от 2 лет, знание техник атак и инструментов вроде Burp Suite, OWASP ZAP, sqlmap, понимание PHP, JavaScript и Python. Предлагают удалёнку или гибрид/офис в Москве, гибкий график, официальное трудоустройство и ДМС.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 65 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
ООО "Новая Студия" (бренд НЕМО) основана в 2008 году и является аккредитованной IT-компанией. Наши продукты зарегистрированы в федеральном реестре программного обеспечения министерства цифрового развития, связи и массовых коммуникаций Российской Федерации. Мы разрабатываем передовые технологические веб-продукты для авиакомпаний и тревел-компаний Наши продукты помогают миллионам людей отправиться в путешествие, встретиться с родными или организовать деловую поездку. Ежегодно, с помощью наших продуктов отправляется в путешествие свыше 25 миллионов человек.
- Регулярный профессиональный анализ безопасности всех компонентов веб-приложений (API, front-end, back-end);
- Проведение полноценного ручного анализа безопасности сервера и его конфигурации, автоматизация проверки с использованием специализированного инструментария;
- Подготовка исчерпывающих отчетов по выявленным проблемам, включая детальное описание каждого найденного недостатка и предложенные меры по его устранению;
- Консультация и совместная работа с командами разработки и DevOps по повышению общей устойчивости системы;
- Постоянное повышение собственной экспертизы и знакомство с новыми технологическими решениями и методами взлома;
- Разработка предложений по улучшению процесса безопасной эксплуатации веб-решений.
- Что для нас важно:
- Релевантный опыт работы от 2-х лет;
- Широкий опыт успешного проведения комплексного тестирования безопасности веб-приложений;
- Углубленные знания основных техник атак (SQL Injection, Cross-Site Scripting, Cross-Site Request Forgery, файловые загрузки, DoS/DDoS, подбор пароля и т.п.);
- Экспертиза работы с профессиональными средствами для тестирования безопасности (OWASP ZAP, Burp Suite, sqlmap, Nessus, Metasploit, WireShark и прочими аналогичными инструментами);
- Практический опыт работы с современными веб-фреймворками и глубокое понимание работы PHP, JavaScript, Python;
- Опыт в автоматизации пентестов для ускоренного поиска уязвимостей.
- Будет плюсом:
- Международные сертификации в области этичного хакинга (CEH, OSCP и подобные);
- Уверенное владение GitLab/Github и облачными платформами;
- Опыт работы в agile-проектах и понимание процессов CI/CD;
- Владение английским языком на уровне понимания англоязычной документации и общения с международным сообществом специалистов.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансийАналитик SIEM / Специалист по информационной безопасности
~1 528 453 ₸ оценка по всем рынкам
Нужен специалист по ИБ для мониторинга и расследования инцидентов в SIEM, работы выделенным аналитиком на площадке заказчика и адаптации корреляционных правил. Требуется понимание сетей, Windows/Linux на уровне администратора, тактик атак и опыт с SIEM и СЗИ; Python/Go для автоматизации будет плюсом. Предлагают гибрид/удалёнку/офис по договорённости, официальное трудоустройство по ТК РФ, гибкое начало дня и обучение за счёт компании.
Спеціаліст з інформаційної безпеки (SOC)
~1 528 453 ₸ оценка по стеку, все рынки
Роль у SOC-команді monobank/Universal Bank: розслідування та локалізація інцидентів ІБ, розробка правил детекції в SIEM на KQL, threat hunting і автоматизація реагування. Потрібно від 2 років досвіду в SOC, впевнена робота з SIEM (Sentinel, Splunk, QRadar, Elastic, Wazuh), знання MITRE ATT&CK, EDR/XDR та аналізу трафіку. Пропонують офіційне працевлаштування, стабільний графік 5/2, гібридний формат, медстрахування та навчання.
Инженер по сопровождению средств защиты информации ИБ (MaxPatrol VM)
~1 528 453 ₸ оценка по всем рынкам
Нужен инженер для сопровождения систем управления уязвимостями (MaxPatrol VM и аналоги): настройка профилей сканирования, анализ найденных уязвимостей, отчёты и контроль исправлений. Требуется высшее ИБ/ИТ-образование и от 3 лет опыта с VM-системами. Предлагают оформление в штат аккредитованной ИТ-компании, ДМС, обучение и офис у метро «Беговая» с возможностью удалёнки.
Инженер по сопровождению средств защиты информации ИБ
~1 528 453 ₸ оценка по всем рынкам
Сопровождение и настройка средств защиты информации «Лаборатории Касперского»: KSC, KATA и KSMG, мониторинг событий и разбор инцидентов. Нужен опыт от 3 лет в ИБ, умение самостоятельно настраивать средства защиты и анализировать журналы событий. Оформление в штат аккредитованной ИТ-компании, ДМС, обучение и возможность удалённой работы.
Инженер по сопровождению средств защиты информации ИБ (SOAR, SGRC)
~1 528 453 ₸ оценка по всем рынкам
Нужен инженер для сопровождения и администрирования платформ SOAR и SGRC: установка, обновление, интеграции с SIEM/EDR/файрволами через REST API, настройка плейбуков и дашбордов. Требуется опыт от 3 лет в ИБ, знание Python/PowerShell/Bash, Linux и Windows Server, понимание сетей и процессов управления инцидентами. Предлагают оформление по ТК РФ, ДМС, корпоративное обучение и офис у метро «Беговая» с возможностью удалёнки.
Инженер по сопровождению средств защиты информации ИБ (УФИТ, PAM)
~1 528 453 ₸ оценка по всем рынкам
Нужен инженер для сопровождения систем информационной безопасности: администрирование SWG-решений (UserGate, Solar webProxy) и PAM-систем (CyberArk, Indeed PAM, Solar SafeInspect), управление политиками фильтрации и привилегированным доступом, разбор инцидентов. Требуется высшее ИБ/ИТ-образование, опыт от 3 лет, понимание HTTP/HTTPS, SSL/TLS, DNS, прокси и протоколов удалённого доступа, базовые скрипты на PowerShell/Bash. Предлагают оформление в штат аккредитованной ИТ-компании, ДМС, корпоративное обучение и офис у метро «Беговая» с возможностью удалённой работы.